CVE-2026-47101-PoC

CVE-2026-47101 — LiteLLM Privilege Escalation via /key/generate + /user/update LiteLLM v1.82.6（v1.83.14 之前版本）的 /key/generate 端点允许低权限的 internaluser 请求带通配符路由 "/" 的 API key，随后通过 /user/update 端点将自身角色提升为 proxyadmin，实现未授权的权限提升。 Field| Value ---|--- CVE| CVE-2026-47101 CVSS v3.1| 8.8 HIGH —...